CVE-2025-20389
Orta
Təsvir
Splunk Enterprise-in 10.0.2, 9.4.6, 9.3.8 və 9.2.10 versiyalarından aşağı olan versiyalarında, həmçinin Splunk Cloud Platform üzərindəki Splunk Secure Gateway tətbiqinin 3.9.10, 3.8.58 və 3.7.28 versiyalarından aşağı olan versiyalarında, "admin" və ya "power" Splunk rollarına sahib olmayan az imtiyazlı istifadəçi, Splunk Secure Gateway tətbiqində yeni cihaz əlavə etdikdən sonra `label` sütunu sahəsi vasitəsilə zərərli yük hazırlaya bilərdi. Bu, potensial olaraq klient tərəfli xidmətdən imtinaya (DoS) səbəb ola bilərdi.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulSplunk
Dərc3 dek 2025
İlk görülmə3 dek 2025
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- splunk splunk9.2.10, 9.3.8, 9.4.6, 10.0.2 və ya daha yeni versiya
- splunk splunk_cloud_platform9.3.2411.120, 10.0.2503.8, 10.1.2507.6 və ya daha yeni versiya
- splunk splunk_secure_gateway3.7.28, 3.8.58, 3.9.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.2.0 ≤ v < 9.2.10, 9.3.0 ≤ v < 9.3.8, 9.4.0 ≤ v < 9.4.6, 10.0.0 ≤ v < 10.0.2 | 9.2.10, 9.3.8, 9.4.6, 10.0.2 |
| splunk splunk_cloud_platform | 9.3.2411 ≤ v < 9.3.2411.120, 10.0.2503 ≤ v < 10.0.2503.8, 10.1.2507 ≤ v < 10.1.2507.6 | 9.3.2411.120, 10.0.2503.8, 10.1.2507.6 |
| splunk splunk_secure_gateway | 3.7.0 ≤ v < 3.7.28, 3.8.0 ≤ v < 3.8.58, 3.9.0 ≤ v < 3.9.10 | 3.7.28, 3.8.58, 3.9.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.